前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇電子商務技術論文范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
密碼技術是對信息進行重新編碼,把“明文”的可讀信息轉換成不可讀的信息即“密文”,從而達到將信息內容隱藏的目的,從而讓非法用戶無法獲取信息真實內容的一種手段,要想顯示出原來的內容就必須輸入相應的密鑰,其核心技術主要包括加密技術、認證技術和密鑰管理技術三大技術,一個完整的加密系統,包括明文數據、加密后的密文、加密、解密設備或算法和加密、解密的密鑰 4 個部分。結合現代加密技術和密碼體制的特點,一般將現在的密碼體制分為單鑰(對稱密碼)、雙鑰 ( 非對稱密碼 )。
2 電子商務系統安全需求
電子商務與傳統商貿活動最大的不同是:一方面,電子商務中購銷雙方不可見,相互間對身份真實性存有疑慮;另一方面,電子商務所含的信息流、資金流都是網上進行的,需通過不安全的因特網環境,電子商務面臨的安全威脅主要有中斷、竊聽、篡改信息、偽造信息、交易抵賴等,沒有商務交易安全保障,即使計算機網絡本身再安全,電子商務都是不安全的。因此,在電子商務中,安全性是必須考慮和解決的核心問題。目前增強電子商務的安全方法很多,密碼技術就是其中最常用的技術。密碼技術是保證電子商務的數據傳輸保密性、數據完整性、有效的身份驗證、交易的不可抵賴、可控性、審查能力特點的重要手段。
3 常用的密碼技術
3.1 信息加密技術
信息加密技術是電子商務安全技術中一個重要的組成部分,信息加密后在傳輸過程中,如果被人以非法的手段竊取,無法破譯的話,對竊取的人來說是這些信息就失去意義了。常用的有鏈路——鏈路加密、節點加密、端——端加密、ATM 網絡加密和衛星通信加密五種方式。比較典型的算法有 DES(數據加密標準)算法及其變形 TripleDES(三重 DES)、IDEA、RC5 等。
3.2 身份認證技術
認證技術是保證電子商務安全不可缺少的重要技術手段,身份認證是指為了防止他人對傳輸的文件進行破壞以及如何確定發信人的身份,用戶必須提供它自身的證明,以取得安全信息系統的信任。它是電子商務中的第一道關卡,其主要作用是信息的認證,通過電子手段確認發送者和接收者身份,并驗證其文件完整性的技術,被認證者只有在被認證系統識別身份后,才能夠根據用戶的身份和授權級別來訪問資源,主要包含數字簽名、數字證書、數字時間戳、數字摘要等技術。在電子商務安全中,一旦身份認證系統被攻破,那么系統的所有安全措施將行同虛設。入侵者攻擊的目標往往就是身份認證系統。
3.3 PKI 技術
PKI 是一個用公鑰概念和技術實施和提供安全服務的具有普適性的安全基礎設施,密碼技術發展到今天,PKI 作為一項關鍵的密碼技術,已經讓網絡安全離不開它。目前認為,基于 PKI 體系的身份認證完全可以滿足電子商務的要求,并初步形成了一整套的解決方案。它除了具有加解密和密鑰管理之外,還包括各種安全策略、安全協議以及安全服務。PKI 體系具體包括認證機構 CA 、證書與 CRL 數據存儲區、用戶三部分。它還支持 SET 、SSL 電子證書和數字簽名。目前,該項技術在已經逐漸推廣應用,但在我國,收技術影響,PKI 技術已經成為了我國電子商務發展的瓶頸。
3.4 SSL(Secure Sockets Layer) 安全協議
隨著時代的進步和發展,電子商務也在逐步成熟起來,現在的電子交易安全是在密碼技術基礎上通過交易安全協議實現的,SSL就是其中一項很重要的協議。NETSCAPE 公司是因特網商業中領先技術的提供者,他們開發出了一種基于 RSA 和秘密密鑰的應用于因特網的技術,也就是 SSL 協議,SSL 協議就是 Netscape 公司在網絡傳輸層與應用層之間提供的一種基于 RSA 和保密密鑰的用于瀏覽器與 Web 服務器之間的安全連接技術,主要用于提高應用程序之間的數據的安全系數。SSL 由兩個子協議構成,即 SSL 記錄(Record) 協議和SSL 握手(Handshake) 協議,主要功能是讓收發雙方在通過網絡傳輸信息時,能夠保障數據的完整性及機密性。但是該協議的整個認證過程只有商家對客戶的認證,缺少了客戶對商家的認證。3.5 SET(Secure Electronic Transaction) 安全協議SET協議是一個開放的協議,主要是為了解決用戶、商家和銀行之間通過信用卡支付的交易而設計的,具有成為追求電子交易安全的主要推動力的潛質。該協議核心技術主要有公開密匙加密、電子數字簽名、電子信封、電子安全證書等,采用 DES 和 RSA 兩種加密算法進行加密、解密處理,可以實現、確認能力、數據的完整性和多方的操作性,從而確保了交易數據的安全性、完整性和交易的不可否認性。目前,SET 這一標準被公認為全球國際網絡的標準。SET 的缺點是它還僅限于使用信用卡方式的支付手段,用戶需要安裝特殊的軟件。
4 結語
谷歌已許可用戶在Google的云計算上運行大型并行式的應用程序,并公開其教授云計算程序。在國內,中國移動科學院已完成云計算中心的試驗,阿里巴巴下屬阿軟件建立了國內首個“電子商務云計算中心”,世紀互聯推出CloudEx產品線,提供個人及企業進行云備份的數據保障服務。由此可見,中國云計算的產業生態鏈的構建立正在進行中,云計算將得到飛速的發展,其在電子商務上的發展價值巨大。本文對分析云計算在B2C的發展及困難,通過解決方案來探討云計算在電子商務中的發展方向。
二、基于云計算與物聯網技術的B2C電子商務模式
由于云計算平臺的物聯網的電子商務運營體系,能夠對海量的營銷數據進行高性能的分析處理與優化,考慮當前的物聯網技術處于初步發展階段,在建立云計算平臺的物聯網的電子商務運營體系時,采用如下幾個方面的經營模式。
1.在物聯網的角度作為切入口,協同傳感器生產廠商、通訊營運商,將企業自身的無線傳輸網絡,通過傳感節點的方式接入互聯網。因此,想升級為電子商務模式的企業,可以將物聯網系統架設在云計算的基礎設施之上。從而實現運資源的虛擬化與動態分配。
2.可以將大型的B2C的企業作為發展的云平臺發展的基礎,將云平臺的網絡幾點配置以及資源分配進行優化升級,從而達到B2C電子商務企業的高效應用。將大型的B2C企業進行聯合,制定云平臺的統一標準。
3.當云計算平臺的物聯網的電子商務運營體系建立完善時,隨著B2C電子商務的業務量不斷的增長,要努力提升云平臺資源的共享服務以及高性能計算的能力。服務能力的提升是伴隨云計算平臺的物聯網的電子商務良性發展的要素。隨著B2C電子商務的規模越來越大,云計算平臺的物聯網的電子商務運營體系的優勢就越明顯,盈利效應就越好。
三、總結
當前我國電子商務技術標準現狀,即電子商務技術標準包含了四個方面的內容:EDI標準、識別卡標準、通訊網絡標準和其他相關的標準。目前涉及我國標準約有1250多項。我國把采用國際標準和國外先進標準作業作為一項重要的技術經濟政策積極推行。
1.EDI標準:國際上60年代起就開始研究EDI標準。1987年,聯合國歐洲經濟委員會綜合了經過10多年實踐的美國ANSIX.12系列標準和歐洲流行的“貿易數據交換(TDI)”標準,制定了用于行政、商業和運輸的電子數據交換標準(EDIFACT)。該標準的特點,一是包含了貿易中所需的各類信息代碼,適用范圍較廣;二是包括了報文、數據元、復合數據元、數據段、語法等,內容較完整;三是可以根據自己需要進行擴充,應用比較靈活;四是適用于各類計算機和通訊網絡。因此,該標準應用廣泛。目前我國已等同轉化為5項國家標準。此外,還按照ISO6422《聯合國貿易單證樣式(UNLK)》、ISO7372《貿易數據元目錄》等同制定了進出口許可證、商業發票、裝箱單、裝運聲明、原產地證明書、單證樣式和代碼位置等8項國家標準。現在EDIFACT標準有170多項,至今在北美地區廣泛應用的美國ANSIX.12系列標準有110項。由于我國EDI標準研究起步晚,需要制定更多的國家標準。根據我國經濟發展需要,積極研究、采用EDIFACT標準和ANSIX.12系列標準。
2.識別卡標準:國際標準化組織(ISO)從80年代開始制定識別卡及其相關設備的標準,至今已頒布了37項。我國于90年代從磁條卡開始進行識別卡的國家標準制定工作。現有6項磁條卡國家標準,基本齊全,等同采用ISO7810《識別卡物理特性》和ISO7811《識別卡記錄技術》系列標準;三項觸點式集成電路卡(IC)國家標準,等同采用ISO7816《識別卡帶接觸件的集成卡》系列標準。另外,有5項國家標準涉及到金融卡及其報文、交易內容,采用了相應的ISO標準。目前,我國尚未將無接觸件集成電路卡、光存儲卡以及使用IC卡金融系統的安全框架等國際標準轉化制定為我國標準。
3.通訊網絡標準:通訊網絡是電子商務活動的基礎,目前國際上廣泛應用的有MHS電子郵政系統和美國Internet電子郵政系統。前者遵循ISO、IEC、CCITT聯合制定(個別是單獨制定)的開放系統互聯(OSI)系列標準,后者執行美國的ARPAInternet系列標準。這兩套標準雖然可兼容,但還有差異。因此,我國制定通訊網絡國家標準時,主要采用OSI標準,但不要考慮ARPAInternet標準。現在我國有146項網絡環境國家標準,其中有99項標準分別采用ISO、IEC標準,占67.8%。我國現有的網絡環境國家標準還不配套。如網絡管理,我國僅有2項國家標準,而ISO/IEC有40多項標準。其中系統管理、管理信息機構、系統間信息交換是我國標準空白。
這里需指出,數據加密、密鑰管理、數據簽名等安全要素,已有國際標準草案,需要我們追蹤,及時等同地轉化為我國標準。通訊、網絡設備標準約有380項,其中123項采用IEC、CCITT等標準占32%。微波通訊、衛星通訊、移動通訊等方面的國家標準中采用國際標準比例較低,如衛星通訊18項國家標準中采用國際標準的僅一項。信息傳輸介質國家標準較多。以光纖通訊電纜為例,有53項國家標準,其中45項采用IEC、CCITT標準,8項涉及到進網要求,視我國情況而定,故沒有采用。
1盜取信息
保存著互聯網上的信息在傳輸過程中,通常情況下都需要進行加密處理,一旦發生加密措施不到位或者缺少保護措施,那么就給了入侵者可乘之機,他們可以掌握信息的傳輸格式和規律等,將截取的信息進行分析對比,這樣就能夠得到消費者的個人身份信息甚至個人銀行卡密碼等重要私密信息。或者經過非法手段盜取企業的商業機密,將信息外泄,給個人和企業的安全帶來了極大的威脅和困擾。
2篡改信息
我們在進行電子商務交易之前首先需要在網上進行個人基本信息注冊,某些甚至需要實名制,填寫身份證號和銀行卡號等重要信息,方可完成注冊。這樣一來,一旦相關網絡企業的系統被不法分子攻擊,就很有可能導致個人信息泄露。而入侵者借機利用技術手段對信息進行肆意篡改,或者增添內容或者刪除內容,或修改內容,最后再將所有信息打包整理發送到指定接收地點。這種做法既嚴重阻礙了電子商務交易的正常操作,又破壞了信息的完整性和真實性。
3假冒信息
由于不法分子入侵網絡得逞之后,掌握了全部消費者信息,這時可以在按自己意愿篡改信息后假冒合法的客戶對信息進行接收和發送。而計算機網絡本身具有的虛擬特性使得交易雙方很難識別信息的真偽,侵害了消費者的合法權益。慣用的手法是偽造客戶的收貨單據或訂貨憑證,隨意更改交易流程的允許訪問權限設置等。
二計算機安全技術在電子商務中的應用
1防火墻技術
防火墻技術好比保護電子商務交易安全進行的一道隔離墻,有效防止外部違法入侵,同時對計算機病毒進行全程時時隔離,將本機與復雜、危險的外部網絡進行隔離控制。主要包括包過濾技術防火墻、服務防火墻和地址遷移防火墻。
2數據加密技術
防火墻技術本身也有一些不可避免的缺陷:對于一些靠數據驅動的入侵無法進行攔截;對一些不易被察覺的攜帶病毒的文件沒有抵抗力,一旦進行下載就會使病毒迅速擴撒,導致計算機中毒;對一些繞過防火墻攔截的軟件,對電腦主機實行攻擊,找計算機漏洞進行病毒攻擊。而這時就需要數據加密技術來彌補防火墻技術的缺憾,運用對稱加密和分對稱加密,在信息交換環節通過公開密鑰體系進行完整的加密,保證電子商務交易與信息傳送的安全、暢通。
3身份識別技術
用戶需要在首次注冊時填寫個人身份證信息,網絡管理員對個人信息進行綜合審核后,合格者允許通行,放開其對網絡資源的使用權限。在電子商務中身份鑒別是必不可少的環節,通過此技術可以準確的識別對方身份的真實性,可以保證交易的安全。隨著技術的發展,身份識別技術的種類也在不斷擴大,包括智能卡鑒別技術、口令身份識別技術。盡管如此,但是這種技術仍然處在發展階段,需要不斷改進,但是研究成本較高,花費時間較長,受到各方面因素的限制,需要我們共同努力進行技術研發。
三結束語
論文摘要:電子商務(EC)在現代商務企業的發展中占有越來越重要的地位。如何利用信息技術掌握更多的商務信息已備受商家們的關注,站點分析技術正是為商家和網站提供了這樣一種有效的分析工具。
本文討論了一些站點分析的相關技術信息和幾種網站分析瀏覽者行為的理論與算法,及數據倉庫的相關理論知識。并對站點日志數據進行了實例分析,并指出了站點分析技術發展的方向。
一、緒論
互聯網技術不斷革新與發展,給全球經濟帶來新的革命,從而也影響著人們的生活。互聯網為企業提供了一種真正屬于自己并面對廣大網民的信息載體,企業通過這一載體,可以自由地將企業的產品、服務等其他相關信息在線。
電子商務就是網上實行各種商務活動的總包裝,種種所謂電子商務解決方案,實際上就是實現各種網上商務活動的硬件與軟件系統。它將影響到每一個人、每一個企業。電子商務的主體是我們每一個人、每一個企業,電子商務發展的過程就是對人們的生活、企業的運行的一種模式的一個巨大改變的過程。對于進入虛擬世界的商家而言,僅僅吸引注意力還不行,對它們而言,站點的訪問率絕對不僅僅是一個數字,它還是一種信息,如果網站能夠從網絡中獲得網民的信息并從中分析其行為誘因,那么就容易掌握網民的需求,從而利用互聯網去創造更多商機。
電子商務站點用戶行為的分析這一問題也因此成為現如今的熱門話題,被人們普遍關心起來,尤其是被眾商家所重視。Web站點的日志數據正以每天數十兆的速度增長。如何分析這些數據,如何從這些大量數據中發現有用的、重要的知識(包括模式、規則、可視化結構等)也成為現在人們最關注的信息。
在此情況下,站點用戶行為分析就可為網站或商家提供出大量有價值的信息,包括站點的受歡迎度的對比、商業廣告點擊情況總括、產品的反饋信息、站點各種信息的點擊情況等等。另外,還可根據不同的頁面內容來分類瀏覽者,以便做出更合理的頁面分類,促使網站逐步向個性化、最優化狀態發展。這一技術對互聯網的發展壯大有著不可忽視的巨大作用,它的發展對信息技術亦將產生深遠的影響。
在電子商務早期階段時,Web站點數據流分析通常是在主頁上安裝計數器以及在一個外部日志文件上運行簡單的統計程序記錄點擊率。但是,簡單的點擊計數既不準確也遠未達到營銷目的所需的詳細程度。因此,各公司開始尋找更先進的分析工具,這類工具可以提供誰在訪問公司Web站點以及訪問者一旦進入站點后將做些什么的全面信息。站點開始分析的地方是Web服務器的訪問日志。每當用戶在站點上請求一個網頁時,這個請求就被記錄在訪問日志中。如:目前有多少用戶正在訪問站點、他們正在看哪些網頁以及他們在站點中呆了多長時間。顯然,日志分析和行為概況的正確組合可以對Web站點的成功產生直接影響。此外,從日志分析中得到的信息是很難從真實世界中捕獲到的,但這些信息卻可以較容易地在線收集到。Web數據流分析工具的這些最新進展可以使網站獲得有關上網客戶和他們習慣的詳細報告。
二、站點信息統計方法
Web頁面數據主要是半結構化數據,計算機網絡技術和信息技術的飛速發展,使得半結構化數據呈現日益繁榮的趨勢。半結構化數據,是一種介于模式固定的結構化數據,和完全沒有模式的無序數據之間,在查詢前無法預先確定其具體的類型和格式;同時它們相應的數據結構是不固定、不完全或不規則的,即這些數據有的本身就沒有結構,有的只有十分松散的結構,有的數據的結構是隱含的,需要從數據中進行抽取。而有時,盡管數據本身是有精確結構的,但為了一定的目的,而故意忽視它的結構。半結構化數據具有以下五方面的
主要特點:
1.結構是不規則的。包含異構數據、相同的數據信息用不同類型或不同的結構表示。
2.結構是隱含的。如電子文檔SGML格式。
3.結構是部分的,有時部分數據根本無結構,而部分數據只有粗略的結構。
4.指示性結構與約束性結構。傳統的數據庫使用嚴格的分類策略來保護數據。而指示性數據結構是對結構的一種非精確的描述。它可接受所有新數據,代價是要頻繁修改結構。
5.半結構化數據通常在數據存在之后才能通過當前數據歸納出其結構,稱之為事后模式引導。模式有時可被忽略,同時數據與數據模式間的區別逐漸消除。
三、數據分析的方法
Web頁面的數據通常是利用統計模型和數學模型來分析的。使用的模型有線性分析和非線性分析;連續回歸分析和邏輯回歸分析;單變量和多變量分析以及時間序列分析等。這些統計分析工具能提供可視化功能和分析功能來尋找數據間關系、構造模型來分析、解釋數據。并通過交互式過程和迭代過程用來求精模型,最終開發出最具適應性的模型來將數據轉化為有價值的信息。
知識發現是從數據倉庫的大量數據中篩取信息,尋找經常出現的模式,檢查趨勢并發掘實施。它是分析Web頁面數據的重要方法。知識發現與模式識別的算法有以下幾種:
1.依賴性分析
依賴性分析算法搜索數據倉庫的條目和對象,從中尋找重復出現概率很高的模式。它展示了數據間未知的依賴關系。利用依賴性分析算法可以從某一數據對象的信息來推斷另一數據對象的信息。例如:在雜貨店中,一堆椒鹽餅干放在陳列飲料的走道上,這是因為經過依賴性分析,商店認為:很大一部分買飲料的顧客如果在取飲料的路上看到椒鹽餅干的話就會購買,因而此種分析影響了商店布局。
2.聚類和分類
在某些情況下,無法界定要分析的數據類,用聚類算法發現一些不知道的數據類或懷疑的數據類。聚類的過程是以某一特定時間為依據,找出一個共享一些公共類別的群體,它稱為無監督學習。分類過程,這是發現一些規定某些商品或時間是否屬于某一特定數據子集的規則。這些數據類很少在關系數據庫中進行定義,因而規范的數據模型中沒有它們的位置。最典型的例子是信用卡核準過程,可確定能否按商品價格和其它標準把某一購買者歸入可接受的那一類中。分類又稱為有監督學習。
3.神經網絡
神經網絡通過學習待分析數據中的模式來構造模型。它對隱式類型進行分類。圖像分析是神經網絡最成功的應用之一。神經網絡用于模型化非線性的、復雜的或噪聲高的數據。一般神經模型由三個層次組成:數據倉庫數據輸入、中間層(各種神經元)和輸出。它通常用恰當的數據庫示例來訓練和學習、校正預測的模型,提高預測結果的準確性。
4.數據挖掘中的關聯規則
關聯規則是數據挖掘的一個重要內容,通常關聯規則反映的是數據間的定性關聯關系。如一個商品交易數據庫,一條記錄表示用戶一次購買的商品種類,每個屬性(A、B……)代表一種商品,每個屬性都是布爾類型的。一條關聯規則的例子是:{A、B}{D}[2%][60%],規則的含義是“如果用戶購買商品A和B,那么也可能購買商品D,因為同時購買商品A、B和D的交易記錄占總交易數的2%而購買A和B的交易中,有60%的交易也包含D”。規則中60%是規則的信任度,2%是規則的支持度。數據挖掘就是要發現所有滿足用戶定義的最小信任度和支持度閥值限制的關聯規則。數據只是定性地描述一個交易是否包含某商品,而對交易量沒有定量描述,這種布爾類型數據間的關聯規則被稱為定性關聯規則。但數據記錄的屬性往往是數值型或字符型的,這些數據間也存在對決策有幫助的關聯規則,相對于定性關聯規則,這些規則被稱為定量關聯規則。
另外,數據挖掘目前仍面臨著數據質量的問題。由于數據倉庫中的數據來自多個數據源,而在合并中存在很多障礙,如:沒有建立合并視圖所需的公共關鍵字;數據值相互抵觸;元數據的說明不完備或丟失;數據值的不潔凈等等。數據挖掘是在標準化的數據基礎上進行的,因而這些都會嚴重破壞數據的準確性,導致最終決策的失誤。所有這些問題都在等待著人們去發掘更好的解決方法。
參考資料
1.周斌,吳泉源,高洪奎:“用戶訪問模式數據挖掘的模型與算法研究”,《計算機研究與發展》,1999vol.36No.7P.870-875;
2.SrikantR,VuW,AgrawalR.Miningassociationruleswithitemconstrains.IBMAlmadenResearchCenter,TechRep:97.056,1997;
3.ParkJS,ChenM,YuPS.Aneffectivehashbasedalgorithmforminingassociationru1es.In:ACMInternationalConferenceonManagementofData,Caliform,1995;
4.Inmon,WilliamH,BuildingtheDataWarehouse(2nded.).Wiley.NewYork(1996);